GitLab

Utilisation de la config pour la recherche LDAP en cas d'usurpation d'identité.
Mise en place d'un EventManager unique et dédié à UnicaenAuth

Le service AuthenticationService est fourni via une LazyServiceFactory pour tenter d'éviter les boucle dans le service container.

Ajout d'une option de config d'activation ou non de l'auth LDAP (nouvelle clé unicaen-auth > ldap > enabled). Pour l'instant, l'impact est juste l'affichage ou pas du formulaire de connexion LDAP.

Revert "Revert "Merge remote-tracking branch 'origin/master'""
This reverts commit 279a6e87.

This reverts commit cb5d0bbf

Finalisation de l'usurpation d'identité et aide de vue UserUsurpation (intégrée dans UserInfo) + Simulation d'authentification shibboleth

Mise en place du mouchard sur la partie authentification (pour récupérer l'identité et le groupe de la personne qui a eu un dysfonctionement).

For more information, please contact laurent.lecluse@nsa.gov

Refactoring

Correction : tous les rôles héritent par défaut du rôle "user" SAUF le rôle 'guest' (c'est 'user' qui hérite de 'guest')!.

- nouveau contrôleur Utilisateur pour recevoir la requête de sélection du rôle pr l'utilisateur.
- ajout du nécessaire au service AuthUserContext pour mémoriser la sélection en session.
- aide de vue UserProfileSelect permettant de sélectioner un rôle parmi ceux de l'utilisateur (liste déroulante ou boutons radios) avec lancement requête AJAX vers le contrôleur Utilisateur.
- intégration de l'aide de vue dans l'aide de vue UserProfile.
- ajout attribut "selectable" qur la classe NamedRole car on ne veut pas que le rôle "Authentifié(e)" soit sélectionable.
- refactorisation aide de vue UserProfile pour utiliser le service AuthUserContext.

Fournisseurs d'identité pour BjyAuthorize : ajout possibilité d'ajouter des fournisseurs d'identité via la config de UnicaenAuth : refactorisation.

Création d'un initialisateur chargé d'injecter l'utilisateur courant dans les services en ayant besoin. 
Création des interfaces associées : DbUserAwareInterface et LdapUserAwareInterface.

Ajout d'une stratégie pour renvoyer une réponse "403 Unauthorized" en cas de requête AJAX et rediriger vers la page d'auth pour les requêtes non AJAX.

Ajour d'un Fournisseur de rôle retournant le rôle correspondant à l'identifiant de connexion de d'utilisateur (username).
Cela est utile lorsque l'on veut gérer les habilitations d'un utilisateur unique sur des ressources.